Microsoft Defender for Cloud を使用する Azure サブスクリプションがあります。
Defender for Cloud を使用して、Azure CIS 1.4,0 標準に対する規制への準拠を確認する必要があります。ソリューションは、管理作業を最小限に抑える必要があります。
最初に何をすべきですか？

User1という名前のユーザーとConReg1という名前のAzure Container Registryを含むAzureサブスクリプションがあります。
ContReg1のコンテンツの信頼を有効にします。
User1がContReg1で信頼できるイメージを作成できることを確認する必要があります。ソリューションは、最小特権の原則を使用する必要があります。
User1に割り当てる必要がある2つの役割はどれですか？それぞれの正解はソリューションの一部を示しています。
注：それぞれの正しい選択には1ポイントの価値があります。

Azure Active Directory（Azure AD）テナントがあります。
次の表に示すように、削除されたオブジェクトがあります。

2020年5月4日に、Azure ActiveDirectory管理センターを使用して削除されたオブジェクトを復元しようとしました。
どの2つのオブジェクトを復元できますか？それぞれの正解は完全な解決策を提示します。
注：正しい選択はそれぞれ1ポイントの価値があります。

RG1という名前のリソースグループとUser1という名前のユーザーを含むSubscription1という名前のAzureサブスクリプションがあります。 User1には、RG1の所有者ロールが割り当てられます。
次の図に示すように、RG2という名前のリソースグループを含むBlueprint1という名前のAzureブループリント定義を作成します。

次の設定を使用して、Blueprint1をSubscription1に割り当てます。
ロック割り当て：読み取り専用
管理対象ID：シ​​ステムが割り当てられました
次の各ステートメントについて、ステートメントがtrueの場合は、[はい]を選択します。それ以外の場合は、[いいえ]を選択します。
注：正しい選択はそれぞれ1ポイントの価値があります。

Azure サブスクリプションをお持ちです。
あなたは、オンライン インフラストラクチャをマッピングし、次の脆弱性スキャンを実行することを計画しています。
* ASN
* ホスト名
* IPアドレス
* SSL証明書
何を使えばいいのでしょうか？